Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
#网络设备
BleepingComputer精选AI 评分8888
The Hacker News精选AI 评分7878 攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码
研究人员 kaba 发现，10 月初有攻击者控制 300 多个 Tor 出口中继，把经 Tor 发起的 SSH 连接重定向到 12 台拦截服务器，窃取用户输入的登录密码。
为什么值得看：复盘披露攻击者借 Ebury 后门控制 300 多个 Tor 出口中继，把 SSH 连接引向拦截服务器窃取密码，并给出可操作的排查线索。
Infosecurity Magazine精选AI 评分8080 CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构
美国、德国和英国政府机构联合发布通告，称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构，影响范围覆盖北美、南美、欧洲和澳大利亚。
为什么值得看：多国机构联合通告给出 SafePay 的初始访问手法与防护建议，安全团队可据此对照排查暴露面。
Sploitus 利用聚合精选AI 评分8585 watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
Palo Alto Unit 42精选AI 评分8585 Unit 42 更新 PAN-OS CVE-2026-0257 在野利用情况，Spikey Scorpius 与 Tarnished Scorpius 参与利用
Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的在野利用情况，指出包括 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）在内的勒索软件运营者正在利用该漏洞。该帖最初发布于 5 月，本次为 10 月 20 日的更新版本。
为什么值得看：Unit 42 点名两个勒索软件团伙正在利用 PAN-OS 漏洞，可据此判断该网关设备的现实威胁面。
Security Affairs精选AI 评分7575 Broadcom 802.11 实现漏洞可让攻击者在 Wi-Fi 范围内免认证接管路由器
研究员 Quentin Kaiser 在巴黎 Hexacon 会议上披露，Broadcom 自研 802.11 实现中的漏洞自至少 2010 年起就存在于其 SDK 中，Wi-Fi 范围内的攻击者无需知道网络密钥、也无需完成 WPS 配网，即可在受影响路由器上实现受控信息泄露与任意代码执行。
为什么值得看：研究者演示了在 Wi-Fi 范围内无需口令即可在路由器上执行代码，并公开指纹脚本与 YARA 规则用于排查受影响设备。
Cybersecurity Dive精选AI 评分7878 法国超市制冷控制器遭攻击后，数千台设备仍暴露在互联网
针对法国超市商用制冷系统可编程控制器的攻击已造成设备过热甚至起火和数百万美元损失，攻击者利用了 Danfoss AK-SM、Danfoss AK-SC、Copeland xweb 和 Dixell xweb 控制器中的漏洞。
为什么值得看：复盘法国超市制冷控制器被入侵事件，并给出全球仍有数千台同类设备暴露在互联网的扫描数据。
Palo Alto Unit 42精选AI 评分7878 Unit 42 披露利用 CVE-2024-47575 攻击 500 多台 FortiGate 的 PEERSTITCH 植入程序
Unit 42 调查了一起入侵事件，攻击者利用 CVE-2024-47575 针对 500 多台防火墙，并部署了内存驻留的 ARM64 恶意程序 PEERSTITCH。
为什么值得看：Unit 42 复盘一起利用 CVE-2024-47575 的攻击，涉及 500 多台防火墙与内存驻留的 ARM64 恶意程序。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 通告 FortiOS 管理界面 DoS 漏洞，8.0.0 与 7.6.4 至 7.6.6 受影响
Fortinet 发布 PSIRT 通告，FortiOS 存在 Improper Locking 漏洞 [CWE-667]，具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。
为什么值得看：通告列出 FortiOS 各分支的受影响版本与升级目标，并给出虚拟补丁名称，运维可据此判断是否需要升级。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
Trend Micro 研究与公告精选AI 评分8888 CISA 等六家美国机构更新 AA26-097A 通告，警告 PLC 持续遭在野利用
FBI、CISA、NSA、EPA、美国能源部和 U.S. Cyber Command 于 7 月 22 日更新联合通告 AA26-097A，警告攻击者正利用暴露在互联网的 PLC 攻击美国政府设施、水务与能源基础设施。
为什么值得看：六家美国联邦机构更新联合通告，说明攻击者用合法工程软件直连暴露的 PLC 篡改逻辑与操作员画面，并已造成运营中断。
已经到底了